金山毒霸全球反病毒中心预警,“熊猫烧香”变种DQ(Worm.WhBoy.dq)继续危害用户的电脑系统。该变种的“熊猫烧香”会利用电脑上IE连接到指定有漏洞的站点,下载并运行新的变种病毒。跟之前的版本一样,它还会感染电脑上的可执行文件和网页文件,强行终止多个知名杀毒软件和安全软件的监控进程,利用自身的密码字典破解弱密码,登录并感染局域网内其他机器。
该病毒运行后,会将自身复制为spoclsv.exe,同时修改注册表,实现开机自动启动。除了强行终止多个杀毒软件保护进程外,它还会结束sppoolsv.exe和nvscv32.exe等四个旧版“熊猫烧香”的进程。此外,它还会删除系统中的备份文件。
金山反病毒专家提醒用户,及时安装Windows补丁程序,并为机器的登录账户设置一个复杂的和足够“强壮”的密码,将会大大减少受该病毒感染的机会。未安装杀毒软件的用户可登录www.duba.net免费下载。(n101)
点此下载免费游戏更新软件
本文关键字:熊猫烧香
作者:[北京晨报] 来源:[北京晨报]
★★★
|